0sh/|`\ C,E ,lib例子支持黑月编译器
NSFs\a@1 支持llvm+ollvm
~~6^Sh60g 服务器端加密一机一特征 每3-10分钟变化一次特征,每次加载独一无二Windows10 Windows11系统
.^m>AKC0cX 支持过玄武磐石、预测启动、Windows安全启动,无视所有平台无视CR3加密
q=DN
{a: 物理内存读写取模块地址取模块大小取函数地址无检测无挂靠无附加
f~_th @K 申请/释放内存
/2HN>{F^Y 查询/修改内存保护属性
?l $Nf@- 进程空间搜索特征码返回基址
6"D/xV3Z 劫持call 远程call apccall驱动级别
3^Q]j^e4Ny 劫持注入远程注入apc注入驱动级无模块无线程无内存
CCX8>09 保护进程(64位系统可用),拒绝被其他进程访问
)5.C]4jol 窗口保护-其他进程无法获取窗口句柄
W{rt8^1 驱动级键盘鼠标操作 驱动键鼠,过任意游戏键鼠检测
W5' 3$,X9 鼠标-绝对移动/相对移动-左中右键按下/抬起-滚轮上下滚动
+\{&2a? 键盘-支持组合键按键操作,键值按键和键码按键
>N?2"" 强删文件
_C+b]r/E 新增32-64 MD+MT通用注入自行测试
PT5AA8F 群703457961 提供免费内核验证
bug
Ot7
gt7VxZ